基于IMD的流過濾個人防火墻的研究與設計.pdf

1、個人防火墻用于個人計算機已經(jīng)很普遍了.但是由于大部分個人防火墻功能較為單一,而且對數(shù)據(jù)通信行為控制能力較弱,所以個人防火墻在網(wǎng)絡安全中的角色并不是那么突出.為了改變個人防火墻這種局面,必須采用新的技術(shù).提高個人防火墻的通信控制能力,同時還要提高個人防火墻的運行速度,使之不會拖累操作系統(tǒng)的系統(tǒng)進程和其他用戶進程.該論文嘗試著從兩個方向來增強個人防火墻,第一個是采用中間層驅(qū)動程序作為數(shù)據(jù)包攔截控制手段,第二個則是采用流過濾技術(shù)作為個人防火墻

2、的體系結(jié)構(gòu).中間層驅(qū)動是以NT為核心的Windows操作系統(tǒng)NDIS管理庫支持的驅(qū)動類型之一,將其插入到網(wǎng)卡驅(qū)動程序與傳輸驅(qū)動程序之間,對上表現(xiàn)為一個虛擬的Miniport,對下表現(xiàn)為一個Protocol.那么進出網(wǎng)卡的所有數(shù)據(jù)包,都將被其捕獲并傳遞.流過濾技術(shù)則不同于傳統(tǒng)的包過濾技術(shù)、狀態(tài)檢測技術(shù)和應用代理,它具有TCP/IP體系結(jié)構(gòu)所有層次的通信控制能力,但它工作在數(shù)據(jù)鏈路層和網(wǎng)絡層.該論文嘗試著在個人防火墻中應用流過濾技術(shù),同時結(jié)